遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:1296 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    下列套件已升級至更新的上游版本：rh-php70-php (7.0.27)。 (BZ#1518843)

    安全性修正：

    * php：當未在 BIT 欄位中接收 UNSIGNED_FLAG 時，mysqlnd 中發生堆積溢位 (CVE-2016-7412)

    * php：wddx_deserialize 中的釋放後使用 (CVE-2016-7413)

    * php：驗證 phar_parse_zipfile 中的 zip phar 簽章時發生超出邊界堆積讀取 (CVE-2016-7414)

    * php：msgfmt_format_message 中的堆疊型緩衝區溢位 (CVE-2016-7416)

    * php：未序列化 SplArray 時缺少類型檢查 (CVE-2016-7417)

    * php：php_wddx_push_element 中的 Null 指標解除參照 (CVE-2016-7418)

    * php：調整序列化物件的「properties」雜湊表大小時出現釋放後使用弱點 (CVE-2016-7479)

    * php：wddx 解碼空布林值元素時發生無效讀取 (CVE-2016-9935)

    * php：unserialize() 中的釋放後使用錯誤 (CVE-2016-9936)

    * php：exif_convert_any_to_int 函式中的計算錯誤 (CVE-2016-10158)

    * php：phar_parse_pharfile 中的整數溢位 (CVE-2016-10159)

    * php：載入特製 phar 封存時，phar_parse_pharfile 中發生差一錯誤 (CVE-2016-10160)

    * php：finish_nested_data() 中的 unserialize 發生超出邊界堆積讀取 (CVE-2016-10161)

    * php：未序列化 PHP 物件時發生 Null 指標解除參照 (CVE-2016-10162)

    * gd：gdImageCreateFromGd2Ctx() 中的 DoS 弱點 (CVE-2016-10167)

    * gd：gd_io.c 中的整數溢位 (CVE-2016-10168)

    * php：unserialize() 中使用未初始化的記憶體 (CVE-2017-5340)

    * php：從 gdImageCreateFromGifCtx 函式中的未初始化資料發生緩衝區過度讀取 (CVE-2017-7890)

    * oniguruma：規則運算式搜尋期間 match_at() 發生超出邊界堆疊讀取 (CVE-2017-9224)

    * oniguruma：next_state_val() 在規則運算式編譯期間發生堆積緩衝區溢位 (CVE-2017-9226)

    * oniguruma：mbc_enc_len() 在規則運算式搜尋期間發生超出邊界堆疊讀取 (CVE-2017-9227)

    * oniguruma：bitset_set_range() 中的超出邊界堆積寫入 (CVE-2017-9228)

    * oniguruma：left_adjust_char_head() 中的無效指標解除參照 (CVE-2017-9229)

    * php：布林參數的錯誤 WDDX 還原序列化會導致 DoS (CVE-2017-11143)

    * php：OpenSSL 密封函式的不正確傳回值檢查導致損毀 (CVE-2017-11144)

    * php：phar_parse_pharfile 中的超出邊界讀取 (CVE-2017-11147)

    * php：msgfmt_parse_message 函式中的堆疊型緩衝區過度讀取 (CVE-2017-11362)

    * php：zend_ini_do_op() 函式 Zend/zend_ini_parser.c 中的堆疊型 1 位元組緩衝區過度寫入 (CVE-2017-11628)

    * php：ext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12932)

    * php：ext/standard/var_unserializer.re 中的堆積釋放後使用 (CVE-2017-12934)

    * php：.phar 404 頁面中的反映式 XSS (CVE-2018-5712)

    * php、gd：truecolor 影像上 gdImageFillToBorder 中的堆疊溢位 (CVE-2016-9933)

    * php：PDORow 的 WDDX 封包還原序列化中的 NULL 指標解除參照 (CVE-2016-9934)

    * php：透過 php_parse_date() 的 wddx_deserialize() 堆積超出邊界讀取 (CVE-2017-11145)

    * php：finish_nested_data 函式中的緩衝區過度讀取 (CVE-2017-12933)

    * php：timelib_meridian() 中的超出邊界讀取 (CVE-2017-16642)

    * php：在 ext/gd/libgd/gd_gif_in.c 中，透過 libgd gdImageCreateFromGifCtx 函式中的無限迴圈造成拒絕服務 (DoS) (CVE-2018-5711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需詳細資訊，請參閱可從〈參照〉一節連結的 Red Hat Software Collections 3.1 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは、7.1.13より前の7.1.xです。したがって、以下の脆弱性の影響を受けます。- 整数の符号付きエラーにより、GDグラフィックライブラリ（libgd）内のgd_gif_in.cスクリプトのimagecreatefromgifおよびimagecreatefromstring関数にサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたGIFファイルを介してアプリケーションの応答を停止させる可能性があります。（CVE-2018-5711）- .pharファイルがユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2018-5712）-atoi呼び出しでhttp_header_valueがNULL値である可能性があるため、ext/standard/http_fopen_wrapper.cスクリプトにサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたHTTP応答を介してアプリケーションの応答を停止させる可能性があります。（CVE-2018-14884）注：Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

このphp7の更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2018-5712：情報漏洩を許可する.pharファイルのリクエストのURIを介してPHAR 404エラーページにXSSが反映されるのを防ぎます（bsc#1076220）。

  - CVE-2018-5711：DoSを許可する細工されたGIFファイルを介して、無限ループを引き起こす可能性のあった整数符号エラーを防止します（bsc#1076391）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

.phar 404ページの反射型XSS：PHPで問題が発見されました：.pharファイルのリクエストのURIを使用してPHAR 404エラーページに反射型XSSがあります。（CVE-2018-5712）ext/gd/libgd/gd_gif_in.cのlibgd gdImageCreateFromGifCtx関数の無限ループによるサービス拒否（DoS）：PHPで使用されているGD Graphics Library（別名libgd）のgd_gif_in.cファイルには、整数符号エラーがあり、imagecreatefromgifやimagecreatefromstring PHP関数への呼び出しで示されるとおり、細工されたGIFファイルの使用により無限ループを引き起こされる可能性があります。これは、GetCode_およびgdImageCreateFromGifCtxに関連しています。（CVE-2018-5711）

**PHPバージョン7.1.17**（2018年4月26日）

**Date：**

  - バグphp#76131を修正しました（date_createのarginfoの不一致）。
    （carusogabriel）

**Exif：**

  - バグphp#76130を修正しました（exif_iif_add_valueでのヒープバッファオーバーフロー（READ：1786））。（Stas）

**FPM：**

  - バグphp#68440を修正しました（エラー：リロードに失敗しました：execvp()に失敗しました：引数リストが長すぎます）。（Jacob Hipps）

  - FPMリロードでのgetenv結果への不適切な書き込みを修正しました。
    （Jakub Zelenka 氏）

**GD：**

  - バグphp#52070を修正しました（imagedashedline() - 破線が表示されないことがある）。（cmb）

** iconv：**

  - バグphp#76249を修正しました（ストリームフィルターconvert.iconvが無効なシーケンスで無限ループを引き起こす）。（Stas）

**intl：**

  - バグphp#76153を修正しました（icu4c 61.1でIntlコンパイルが失敗する）。（Anatol）

**ldap：**

  - バグphp#76248を修正しました（悪意のあるLDAPサーバー応答によりクラッシュが発生する）。（Stas）

**mbstring：**

  - バグphp#75944を修正しました（間違ったcp1251検出）。（dmk001）

  - バグphp#76113を修正しました（mbstringがOniguruma 6.8.1でビルドしない）。（chrullrich、cmb）

**Phar：**

  - バグphp#76129を修正しました（CVE-2018-5712の修正が完全でない可能性がある）。（Stas）

**phpdbg：**

  - バグphp#76143を修正しました（メモリ破損：任意のNUL上書き）。（Laruence）

**SPL：**

  - バグphp#76131を修正しました（splarrayコンストラクターのarginfoの不一致）。（carusogabriel）

**Standard：**

  - バグphp#75996を修正しました（mt_randのヘッダー内の不正なURL）。（tatarbj）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.6.33 より前の PHP、7.0.27 より前の 7.0.x、7.1.13より前の 7.1.x、7.2.1 より前の 7.2.x で問題が発見されました。.phar ファイルのリクエストの URI を介して、PHAR 404 のエラーページに反射型 XSS があります。
    (CVE-2018-5712)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:1296 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    rh-php70-php（7.0.27）のパッケージが新しいアップストリームバージョンにアップグレードされました。 （BZ#1518843）

    セキュリティ修正プログラム: 

    * php：BIT フィールドで UNSIGNED_FLAG を受信しない場合の mysqlnd のヒープオーバーフロー（CVE-2016-7412）

    * php：wddx_deserialize の use-after-free（CVE-2016-7413）

    * php: phar_parse_zipfile の zip phar の署名を検証する際の領域外ヒープ読み取り（CVE-2016-7414）

    * php: msgfmt_format_message のスタックベースのバッファオーバーフロー（CVE-2016-7416）

    * php：SplArray をシリアル化解除する際の型チェックの欠落（CVE-2016-7417）

    * php: php_wddx_push_element の Null ポインターデリファレンス（CVE-2016-7418）

    * php：シリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更する際の use-after-free の脆弱性（CVE-2016-7479）

    * php：wddx が空のブール要素をデコードするときの無効な読み取り（CVE-2016-9935）

    * php：unserialize() での use-after-free（）（CVE-2016-9936）

    * php：exif_convert_any_to_int 関数での誤った計算（CVE-2016-10158）

    * php：phar_parse_pharfile の整数オーバーフロー（CVE-2016-10159）

    * php: 細工された phar アーカイブをロードする際の phar_parse_pharfile の off-by-one エラー（CVE-2016-10160）

    * php：finish_nested_data() のシリアル化解除時の領域外ヒープ読み取り（CVE-2016-10161）

    * php：PHP オブジェクトをシリアル化解除する際の Null ポインターデリファレンス（CVE-2016-10162）

    * gd：gdImageCreateFromGd2Ctx() の DoS 脆弱性（CVE-2016-10167）

    * gd：gd_io.c の整数オーバーフロー（CVE-2016-10168）

    * php：unserialize() での初期化されていないメモリの使用（CVE-2017-5340）

    * php：gdImageCreateFromGifCtx 関数での初期化されていないデータからのバッファオーバーリード（CVE-2017-7890）

    * oniguruma：正規表現検索中の match_at() の領域外スタック読み取り（CVE-2017-9224）

    * oniguruma：正規表現コンパイル中の next_state_val() でのヒープバッファオーバーフロー（CVE-2017-9226）

    * oniguruma：正規表現検索中の mbc_enc_len() の領域外スタック読み取り（CVE-2017-9227）

    * oniguruma：bitset_set_range() の領域外のヒープ書き込み（CVE-2017-9228）

    * oniguruma：left_adjust_char_head() の無効なポインターデリファレンス（CVE-2017-9229）

    * php：ブール値パラメーターの不適切な WDDX 逆シリアル化が DoS を引き起こします（CVE-2017-11143）

    * php：OpenSSL シーリング関数の不適切な戻り値チェックにより、クラッシュが引き起こされます（CVE-2017-11144）

    * php: phar_parse_pharfile の領域外読み取り（CVE-2017-11147）

    * php：msgfmt_parse_message 関数でのスタックベースのバッファオーバーリード（CVE-2017-11362）

    * php：zend/zend_ini_parser.c（）での、zend_ini_do_opCVE-2017-11628( ) 関数のスタックベースの 1 バイトバッファ上書き

    * php：ext/standard/var_unserializer.re でのヒープの use-after-free（CVE-2017-12932）（ ）

    * php：ext/standard/var_unserializer.re でのヒープの use-after-free（CVE-2017-12934）（ ）

    * php：.phar 404 ページの反映された XSS（CVE-2018-5712）

    * php、gd：トゥルーカラー画像の gdImageFillToBorder のスタックオーバーフロー（CVE-2016-9933）

    * php：PDORow を使用した WDDX パケット逆シリアル化における NULL ポインターデリファレンス（CVE-2016-9934）

    * php：php_parse_date() による wddx_deserialize() によるヒープ領域外読み取り（CVE-2017-11145）

    * php：finish_nested_data 関数のバッファオーバーリード（CVE-2017-12933）

    * php: timelib_meridian() の領域外読み取り（CVE-2017-16642）

    * php：ext/gd/libgd/gd_gif_in.c の libgd gdImageCreateFromGifCtx 関数における無限ループによるサービス拒否（DoS）（CVE-2018-5711）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    詳細については、「参照」セクションからリンクされているRed Hat Software Collections 3.1 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1112 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6.33 より前の PHP、7.0.27 より前の 7.0.x、7.1.13より前の 7.1.x、7.2.1 より前の 7.2.x で問題が発見されました。.phar ファイルのリクエストの URI を介して、PHAR 404 のエラーページに反射型 XSS があります。
    (CVE-2018-5712)

  - PHP の 5.6.40 より前、7.1.26 より前の 7.x、7.2.14 より前の 7.2.x、および 7.3.1 より前の 7.3.x で問題が発見されました。xmlrpc_decode() により、悪意のある XMLRPC サーバーが、ext/xmlrpc/libxmlrpc/base64.c の base64_decode_xmlrpc で割り当てられた領域外のメモリを PHP に読み取らせる可能性があります。(CVE-2019-9024)

  - 5.6.33 まで、7.0.28 より前の 7.0.x、7.1.x から 7.1.14、7.2.x から 7.2.2 までの PHP では、ext/standard/http_fopen_wrapper.c の php_stream_url_wrap_http_ex 関数で HTTP レスポンスを解析中にスタックベースのバッファアンダーリードが起こります。その後、大きな文字列がコピーされます。(CVE-2018-7584)

  - 5.6.36 より前の PHP、7.0.30 より前の 7.0.x、7.1.17より前の 7.1.x、7.2.5 より前の 7.2.x の ext/phar/phar_object.c で問題が発見されました。.phar ファイルのリクエストのリクエストデータを介して、PHAR 403 および 404 のエラーページに反射型 XSS があります。注意:  この脆弱性は、CVE-2018-5712の修正が不完全なために存在します。(CVE-2018-10547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

**PHPバージョン7.2.5**（2018年4月26日）

**コア：**

  - バグphp#75722を修正しました（valgrind検出を変換してオプションを構成します）。（Michael Heimpold氏）

**日付：**

  - バグphp#76131を修正しました（date_createのarginfoの不一致）。
    （carusogabriel）

**Exif：**

  - バグphp#76130を修正しました（exif_iif_add_valueのヒープバッファオーバーフロー（READ：1786））。（Stas）

**FPM：**

  - バグphp#68440を修正しました（エラー：リロードに失敗しました：execvp()に失敗しました：引数リストが長すぎます）。（Jacob Hipps氏）

  - FPMリロードでのgetenv結果への不適切な書き込みを修正しました。
    （Jakub Zelenka 氏）

**GD：**

  - バグphp#52070を修正しました（imagedashedline() - 破線が表示されないことがある）。（cmb）

**intl：**

  - バグphp#76153を修正しました（icu4c 61.1でIntlコンパイルが失敗します ）。（Anatol）

** iconv：**

  - バグphp#76249を修正しました（ストリームフィルターconvert.iconvが無効なシーケンスで無限ループを引き起こす）。（Stas）

**ldap：**

  - バグphp#76248を修正しました（悪意のあるLDAPサーバー応答によりクラッシュが発生します）。（Stas）

**mbstring：**

  - バグphp#75944を修正しました（間違ったcp1251検出）。（dmk001）

  - バグphp#76113を修正しました（mbstringがOniguruma 6.8.1でビルドしない）。（chrullrich、cmb）

**ODBC：**

  - バグphp#76088を修正しました（Windowsで、ODBC関数がデフォルトで使用できません）。（cmb）

**Opcache：**

  - バグphp#76094を修正しました（opcache使用時のアクセス違反）。（Laruence）

**Phar：**

  - バグphp#76129を修正しました（CVE-2018-5712の修正が完全でない可能性があります）。（Stas）

**phpdbg：**

  - バグphp#76143を修正しました（メモリ破損：任意のNUL上書き）。（Laruence）

**SPL：**

  - バグphp#76131を修正しました（splarrayコンストラクターのarginfoの不一致）。（carusogabriel）

**standard：**

  - バグphp#74139を修正しました（mail.add_x_headerのデフォルトがdocsと一致しない）。（cmb）

  - バグphp#75996を修正しました（mt_randのヘッダー内の不正なURL）。（tatarbj）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194027	RHEL 6 / 7：rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
105773	PHP 7.1.x < 7.1.13の複数の脆弱性	Nessus	CGI abuses	2018/1/12	2025/5/26	medium
106550	openSUSEセキュリティ更新プログラム：php7（openSUSE-2018-119）	Nessus	SuSE Local Security Checks	2018/2/1	2021/1/19	medium
106691	Amazon Linux AMI：php56/php70、php71（ALAS-2018-946）	Nessus	Amazon Linux Local Security Checks	2018/2/9	2018/6/28	medium
109560	Fedora 26：php（2018-6071a600e8）	Nessus	Fedora Local Security Checks	2018/5/4	2024/10/11	high
221850	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5712	Nessus	Misc.	2025/3/4	2025/8/18	medium
194027	RHEL 6 / 7 : rh-php70-php (RHSA-2018:1296)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	critical
180748	Oracle Linux 7: php (ELSA-2020-1112)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical
120886	Fedora 28：php（2018-ee6707d519）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	high

检测

插件搜索

critical

medium

medium

medium

high

medium

critical

critical

high